InfraGuard

Port 67 (DHCP) — risque d’exposition

Un service public standard — son exposition est généralement acceptable, mais gardez-le à jour et sous TLS.

StandardDHCP

De quoi s’agit-il

Attribution automatique d’adresses IP (67 et 68).

Pourquoi c’est risqué

Il n’a que rarement besoin d’être exposé sur internet ; son exposition signale souvent une erreur de configuration réseau.

Que faire

Gardez-le sur les segments internes et bloquez-le sur les interfaces publiques.

Est-il en écoute sur votre serveur ?

Linuxss -ltnp 'sport = :67'

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.